Tại sao tôi có thể xóa một tập tin thuộc sở hữu của root trong thư mục nhà của tôi mà không phải là root?

Vì vậy, tôi đã thực hiện một số bảo trì trên máy chủ của mình vào hôm nay và nhận thấy rằng tôi có thể xóa một tập tin thuộc sở hữu của root trong thư mục nhà của tôi.

Tôi đã có thể sao chép một mẫu:

[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 20:59 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ sudo touch file-owned-by-root
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-r--r--.  1 root     root        0 Oct  5 21:00 file-owned-by-root
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ rm file-owned-by-root
rm: remove write-protected regular empty file ‘file-owned-by-root’? y
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$

Câu hỏi của tôi là làm thế nào tôi có thể xóa một tập tin thuộc sở hữu của root và có quyền -rw-r--r--, trong khi tôi không root?

Các quyền, nội dung và tất cả các thuộc tính là một phần của inode. Tên là trong mục thư mục. Các quyền không được kế thừa theo cách đệ quy (trừ khi bạn sử dụng mặc định trong Posix ACL).

Khi bạn xóa một tập tin, bên trong bạn chỉ cần xóa một liên kết cứng từ mục nhập thư mục đến nút. Khi tất cả các liên kết cứng được loại bỏ và inode không được sử dụng, hệ thống tập tin sẽ lấy lại không gian. Bạn chỉ cần ghi quyền trên thư mục bất kể quyền nào được đặt trên tệp (ngoại trừ quyền mở rộng không thay đổi). Tương tự cho một thư mục trống.

Khi bạn xóa một thư mục không trống, bạn cần có quyền ghi vào thư mục bạn đang xóa và cha mẹ của nó.

Khi bạn sở hữu thư mục, bạn được phép làm bất cứ điều gì với nó và nội dung trong đó dựa trên quyền của thư mục. Do đó, mặc dù không sở hữu tệp, bạn vẫn có thể xóa tệp vì bạn đã có quyền đọc / ghi vào thư mục chứa tệp.